Politica de privacidade
Ultima atualizacao: 30 de julho de 2026
O que coletamos e por que
| Dado | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastro | Nome, CPF ou CNPJ, inscrição estadual, e-mail, telefone, endereço fiscal | Identificar o emitente e montar a nota fiscal | Execucao de contrato |
| Certificado digital A1 | Arquivo .pfx e respectiva senha, ambos cifrados | Assinar digitalmente os documentos fiscais solicitados pelo cliente | Execucao de contrato |
| Mensagens de emissão | Texto e áudio enviados ao WhatsApp de emissão, e a transcricao do áudio | Interpretar a operação e montar a nota; manter histórico do que foi pedido | Execucao de contrato |
| Documentos fiscais | XML e PDF das notas emitidas, com dados do destinatario | Guarda legal e disponibilizacao ao cliente e ao contador | Obrigação legal |
| Registros de acesso | Data e hora, endereço IP, agente do navegador, ações realizadas | Segurança, auditoria e investigacao de incidentes | Obrigação legal e legitimo interesse |
| Cobrança | Plano contratado, histórico de pagamento e identificador no Asaas | Processar a assinatura e emitir cobrança | Execucao de contrato |
Quem e o controlador
A Nuuv Tecnologia LTDA, CNPJ 47.788.652/0001-04, com sede em Rua Francisco Rodrigues, 31 — Parque Campolim, Sorocaba/SP, CEP 18048-080, e a controladora dos dados tratados no IAAGRO.
Para exercer qualquer direito previsto na LGPD, escreva para [email protected].
Como o certificado digital e tratado
O arquivo do certificado A1 fica em armazenamento privado, sem acesso público. A senha e cifrada com AES-256-GCM usando chave dedicada, independente das demais chaves do sistema.
A senha nunca e exibida em tela, nunca aparece em log e nunca e devolvida por nenhuma interface. O certificado e liberado apenas para assinatura de documento solicitado pelo próprio cliente.
Cada acesso ao certificado gera um registro com data, finalidade e origem, em tabela que não aceita alteracao nem exclusão.
Como os audios são tratados
O áudio enviado ao WhatsApp de emissão e transcrito para que a operação possa ser interpretada. A transcricao e o áudio ficam vinculados ao pedido de emissão correspondente, servindo de comprovação do que foi solicitado.
Não usamos o conteúdo dessas mensagens para publicidade nem os compartilhamos com terceiros para essa finalidade.
Com quem compartilhamos
Secretarias da Fazenda estaduais, para transmissão e autorização dos documentos fiscais - o proposito do serviço.
Asaas, para processamento de pagamentos da assinatura.
Provedores de infraestrutura e de mensageria necessarios ao funcionamento da plataforma, limitados ao estritamente necessário.
Não vendemos dados pessoais.
Por quanto tempo guardamos
Documentos fiscais e seus registros: pelo prazo legal de guarda aplicavel a especie, contado da emissão.
Dados de cadastro: enquanto a conta existir e pelo prazo necessário ao cumprimento de obrigações legais após o encerramento.
Certificado digital: até o vencimento, a substituicao pelo cliente ou o encerramento da conta, o que ocorrer primeiro.
Registros de acesso: pelo prazo previsto no Marco Civil da Internet.
Como excluir sua conta e o que acontece com os dados
Você pode pedir a exclusão a qualquer momento, pelo portal, em Meu perfil. O pedido exige a sua senha, porque a operação e irreversível depois do prazo.
A conta e suspensa imediatamente: a emissão de notas para na hora, todas as sessoes são encerradas e não ha nova cobrança.
Seus dados ficam guardados por 30 dias. Nesse período você pode voltar atras entrando de novo com a sua senha, e a conta e restaurada por inteiro.
Passados os 30 dias, a eliminação e automática e definitiva. São apagados: nome, e-mail, telefone, CPF, o vínculo com o meio de pagamento e os certificados digitais A1 com suas senhas. Não ha como recuperar.
O que PERMANECE, e por que: as notas fiscais ja emitidas, seus XML e PDF, e a trilha de auditoria. Documento fiscal tem prazo legal de guarda que independe de pedido do titular, e vale para qualquer emissor. Após a eliminação esses registros deixam de estar associados a uma pessoa identificável.
Isso e o que a LGPD chama de anonimização: o dado deixa de permitir identificar alguém, e o que resta deixa de ser dado pessoal.
Seus direitos
A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogacao de consentimento, quando esta for a base legal aplicavel.
Ha limite pratico relevante: dados que compoem documento fiscal já emitido não podem ser apagados a pedido, porque a guarda decorre de obrigação legal. Nesse caso a exclusão so ocorre ao fim do prazo de guarda.
Para exercer qualquer desses direitos, escreva para [email protected].
Segurança
Senhas de acesso são armazenadas com argon2id. A sessão usa cookie HttpOnly, com protecao contra falsificacao de requisição; nenhum token de autenticação e gravado no armazenamento local do navegador.
O acesso administrativo exige identificacao individual e segundo fator, e toda ação administrativa e registrada em log de auditoria que não aceita alteracao.
Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme a LGPD.
Cookies
O site institucional não usa cookie de publicidade nem rastreador de terceiros. O portal usa apenas cookies necessarios ao funcionamento da sessão e a protecao contra CSRF.
A preferencia de tema claro ou escuro fica no próprio navegador e não identifica ninguem.
Dúvidas sobre privacidade: fale com a gente.